【備考2023年】吉林省白城市全國計算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進(jìn)入系統(tǒng)C.僅獲取口令沒有用途

2.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.在虛擬機(jī)常見安全威脅中，()被認(rèn)為對虛擬機(jī)的安全性最具威脅。

A.虛擬機(jī)跳躍B.拒絕服務(wù)C.遷移攻擊D.虛擬機(jī)逃逸

4.以下哪一項不屬于計算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

5.環(huán)境安全策略應(yīng)該()。

A.詳細(xì)而具體B.復(fù)雜而專業(yè)C.深入而清晰D.簡單而全面

6.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

7.BSP的過程分類中，下列哪個過程屬于支持性資源類?

A.經(jīng)濟(jì)預(yù)測B.運(yùn)輸C.銀行業(yè)務(wù)D.能力計劃

8.國務(wù)院發(fā)布《計算機(jī)信息系統(tǒng)安全保護(hù)條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

9.在目前的信息網(wǎng)絡(luò)中，()病毒是最主要的病毒類型。

A.引導(dǎo)型B.文件型C.網(wǎng)絡(luò)蠕蟲D.木馬型

10.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

二、2.填空題(10題)11.原型化項目管理一般會涉及4個方面的問題，而其中最復(fù)雜的問題是【】。

12.BSP認(rèn)為基本支持資源共有四種：即【】、資金、設(shè)備和人員。

13.信息的收集包括信息和【】兩項基本活動。

14.網(wǎng)狀、層次數(shù)據(jù)模型與關(guān)系數(shù)據(jù)模型的最大區(qū)別在于表示和實(shí)現(xiàn)實(shí)體之間的聯(lián)系的方法：網(wǎng)狀、層次數(shù)據(jù)模型是通過指針鏈，而關(guān)系數(shù)據(jù)模型是使用【】。

15.實(shí)際數(shù)據(jù)庫系統(tǒng)中支持的數(shù)據(jù)模型主要有層次模型、網(wǎng)狀模型和【】。

16.利用結(jié)構(gòu)化方法進(jìn)行數(shù)據(jù)分析時，常用的兩種工具是數(shù)據(jù)流圖和【】。

17.管理信息系統(tǒng)的結(jié)構(gòu)，基于管理的分解，一般可將系統(tǒng)劃分為：戰(zhàn)略計劃層、【】和執(zhí)行控制層。

18.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領(lǐng)導(dǎo)人和研制組的支持下，負(fù)責(zé)對企業(yè)現(xiàn)狀進(jìn)行調(diào)查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

19.BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

20.SQL語言支持?jǐn)?shù)據(jù)庫的外模式、模式和內(nèi)模式結(jié)構(gòu)。外模式對應(yīng)于視圖和部分基本表，模式對應(yīng)于【】內(nèi)模式對應(yīng)于存儲文件。

三、1.選擇題(10題)21.指出下列關(guān)于N-S圖敘述不正確的說法。()。

A.程序內(nèi)嵌套的層數(shù)增多，N-S圖也可以清晰表示

B.明確規(guī)定功能域，可以從圖的框中直接反映出來

C.很容易確定局部和全程數(shù)據(jù)的作用域

D.很容易表示嵌套關(guān)系，也可以表示模塊的層次結(jié)構(gòu)

22.MIS的最終用戶是

A.高級管理人員B.各級各類管理人員C.操作員D.業(yè)務(wù)員

23.軟件維護(hù)是軟件得以正常運(yùn)行的重要環(huán)節(jié)，按照軟件工程方法的理解，一般軟件維護(hù)應(yīng)該開始于

A.閱讀設(shè)計文檔B.理解程序代碼C.分析軟件結(jié)構(gòu)D.查閱測試記錄

24.瀑布模型將軟件的生存周期劃分為()。

A.軟件開發(fā)、軟件測試、軟件維護(hù)三個時期

B.計劃、開發(fā)、運(yùn)行三個時期

C.總體設(shè)計、詳細(xì)設(shè)計、編碼設(shè)計三個時期

D.計劃、開發(fā)、測試、運(yùn)行四個時期

25.面向管理的信息系統(tǒng)建設(shè)極其復(fù)雜和艱巨，主要原因是

A.具有復(fù)雜的計算機(jī)及網(wǎng)絡(luò)設(shè)備

B.具有復(fù)雜的數(shù)據(jù)庫，且數(shù)據(jù)量大

C.具有社會性的一面，是人—機(jī)系統(tǒng)

D.開發(fā)人員難于跟上技術(shù)更新

26.程序的白箱測試又稱結(jié)構(gòu)測試，下述哪兩個之間有包含關(guān)系?

Ⅰ．語句測試

Ⅱ．分支測試

Ⅲ．循環(huán)測試

Ⅳ．路徑測試

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

27.在軟件工程中，系統(tǒng)分析的主要目的是設(shè)計出()。

A.DFD圖B.系統(tǒng)流程圖C.需求分析報告D.系統(tǒng)說明書

28.自頂向下開發(fā)方法的優(yōu)點(diǎn)是()。

A.支持信息系統(tǒng)的整體性B.對開發(fā)人員要求較低C.開發(fā)周期較短D.系統(tǒng)的投資較小

29.企業(yè)的管理是由以下哪項組成的?

A.決策B.企業(yè)過程C.管理過程D.判斷和選擇

30.判定樹和判定表是用于描述結(jié)構(gòu)化分析方法中()環(huán)節(jié)的工具。

A.數(shù)據(jù)加工B.功能說明C.性能說明D.流程描述

四、單選題(0題)31.SaaS是一種利用()平臺當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

五、單選題(0題)32.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

六、單選題(0題)33.企業(yè)模型應(yīng)該滿足三個特性。其中，模型應(yīng)提供組成企業(yè)的各個職能范圍，各種業(yè)務(wù)活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應(yīng)性D.持久性

參考答案

1.B

2.E

3.D

4.D

5.D

6.A

7.C解析：在BSP的過程分類中，經(jīng)濟(jì)預(yù)測，能力計劃屬于計劃和控制過程，運(yùn)輸屬于產(chǎn)品服務(wù)過程，而銀行業(yè)務(wù)屬于支持資源過程。

8.B

9.C

10.C

11.變化控制變化控制解析：項目管理的內(nèi)容包括估計過程、費(fèi)用重新分配、變化控制、活動停止4個方面，項目管理需要嚴(yán)格的變化控制過程，以保證向用戶交付可接受的原型。

12.材料材料解析：BSP認(rèn)為基本支持資源共有四種：即材料、資金、設(shè)備和人員。

13.采集信息采集信息解析：信息的收集包括信息和采集信息兩項基本活動。

14.二維表?；颍罕砀??；颍罕??；颍宏P(guān)系。二維表?；颍罕砀??；颍罕怼；颍宏P(guān)系。

15.關(guān)系模型關(guān)系模型解析：數(shù)據(jù)庫管理系統(tǒng)所支持的三種主要傳統(tǒng)數(shù)據(jù)模型是層次模型、網(wǎng)狀模型和關(guān)系模型。

16.數(shù)據(jù)字典或DD數(shù)據(jù)字典或DD解析：數(shù)據(jù)字典是對數(shù)據(jù)的定義，是對數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。它是與數(shù)據(jù)流程圖密切結(jié)合的、對其成分進(jìn)行說明的、必不可少的資料。數(shù)據(jù)字典準(zhǔn)確地定義了數(shù)據(jù)、組合數(shù)據(jù)、數(shù)據(jù)流、數(shù)據(jù)存儲的結(jié)構(gòu)、數(shù)據(jù)加工的方法和內(nèi)容。只有將數(shù)據(jù)流圖和對數(shù)據(jù)流圖中每個元素的精確定義放在一起，才能共同構(gòu)成系統(tǒng)的規(guī)格說明。

17.管理控制層管理控制層解析：管理信息系統(tǒng)的結(jié)構(gòu)，基于管理的分解，一般可將系統(tǒng)劃分為：戰(zhàn)略計劃層、管理控制層和執(zhí)行控制層。

18.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

19.企業(yè)的組織機(jī)構(gòu)企業(yè)的組織機(jī)構(gòu)解析：BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與企業(yè)組織機(jī)構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

20.基本表基本表

21.A解析：當(dāng)程序內(nèi)嵌套的層數(shù)增多時，內(nèi)層的方塊越畫越小，不僅會增加畫圖的困難，并將使圖形的清晰性受到影響。

22.B

23.C解析：維護(hù)工作從理解軟件開始，這種理解包括對功能、性能的分析和理解；對原設(shè)計的分析和理解以及原程序的分析和理解。所以，按照軟件工程方法的理解，一般軟件維護(hù)應(yīng)該開始于分析軟件結(jié)構(gòu)，以分析和理解軟件的功能和性能。[考點(diǎn)鏈接]影響維護(hù)的因素、軟件維護(hù)的特點(diǎn)、軟件可維護(hù)性度量。

24.B解析：軟件開發(fā)方法應(yīng)提供系統(tǒng)開發(fā)處理模型?！捌俨寄Ｐ汀笔窃?976年由B.W.Boehm所提出，此模型將軟件生命周期分為計劃、開發(fā)、運(yùn)行三個時期，對于每個時期又分為若干階段。

25.C解析：面向管理的信息系統(tǒng)建設(shè)之所以具有社會性的一面；是因?yàn)樗举|(zhì)上是一種人—機(jī)系統(tǒng)，在運(yùn)行中要處理好復(fù)雜的人與人之間等多種關(guān)系。這些關(guān)系的協(xié)調(diào)和處理都是系統(tǒng)分析人員和組織管理人員的工作內(nèi)容和職責(zé)，因此面向管理的信息系統(tǒng)建設(shè)是極其復(fù)雜和艱巨的。

26.C解析：軟件測試中的白箱測試是在黑箱測試完成后所進(jìn)行的補(bǔ)充測試，也是對軟件內(nèi)部結(jié)構(gòu)的測試，它一般劃分為三方面的測試內(nèi)容，即語句測試，要求對程序中每個語句最少檢查一次；分支測試，即要求對程序中每個分支路徑最少檢查一次；路徑測試，即要求程序中每條路徑至少檢查一次。測試方法認(rèn)為路徑測試是整個測試的基石，其目標(biāo)是通過檢驗(yàn)足夠多的程序元素的路徑來證實(shí)程序元素的實(shí)際結(jié)構(gòu)同所期望的程序元素的結(jié)構(gòu)是一致的。循環(huán)是一種復(fù)雜的控制結(jié)構(gòu)，它同路徑覆蓋有關(guān)，所以循環(huán)測試是路徑測試的一部分，即路徑測試包含著循環(huán)測試?？键c(diǎn)鏈接：黑箱測試、路徑測試。

27.D解析：系統(tǒng)分析是軟件工程中進(jìn)行軟件開發(fā)的第一步，這個步驟是為了設(shè)計出系統(tǒng)說明書，為后面的需求分析，系統(tǒng)設(shè)計提供資料。

28.A解析：本題考查對自頂向下開發(fā)方法的掌握。自頂向下開發(fā)方法是目前開發(fā)大系統(tǒng)所常用的方法，它從企業(yè)或部門的經(jīng)營和管理目標(biāo)出發(fā)，從全局和整體來規(guī)劃其信息需求，從而保證了合理的開發(fā)順序和所有應(yīng)用的最后整體化(即選項A)。它從企業(yè)或機(jī)構(gòu)的最高層次開始，逐層向企業(yè)或部門的下一層延伸，對開發(fā)人員要求較高，開發(fā)周期較長，系統(tǒng)投資較大。故本題選擇A。

29.B解析：企業(yè)過程定義為在企業(yè)資游、管理小